企业级运维——Haproxy实现反向代理+负载均衡（访问控制，动静分离，读写分离）

最新推荐文章于 2024-04-25 12:26:33 发布
最新推荐文章于 2024-04-25 12:26:33 发布
阅读量377 收藏
点赞数
分类专栏： 企业级运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38044888/article/details/97557788
版权

文章目录

一.Haproxy简介

HAProxy是一个使用C语言编写的自由及开放源代码软件[1]，其提供高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理。
HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中，同时可以保护你的web服务器不被暴露到网络上。
HAProxy实现了一种事件驱动，单一进程模型，此模型支持非常大的并发连接数。多进程或多线程模型受内存限制 、系统调度器限制以及无处不在的锁限制，很少能处理数千并发连接。事件驱动模型因为在有更好的资源和时间管理的用户空间(User-Space) 实现所有这些任务，所以没有这些问题。此模型的弊端是，在多核系统上，这些程序通常扩展性较差。这就是为什么他们必须进行优化以使每个CPU时间片(Cycle)做更多的工作。 包括 GitHub、Bitbucket[3]、StackOverflow[4]、Reddit、Tumblr、Twitter[5][6]和 Tuenti[7]在内的知名网站，及亚马逊网络服务系统都使用了HAProxy。 [1]

二.HAProxy实验

实验环境准备

3台rhel7.5的虚拟机，且selinux and firewalld disabled

主机名作用
server1（172.25.66.1）Haproxy
server2（172.25.66.2）后端httpd
server3（172.25.66.3）后端httpd

server1配置Haproxy实现反向代理

  • 1.我们这里直接使用yum安装haproxy
yum install -y haproxy.x86_64

查看其安装的相关文件：

[root@haserver1 haproxy]# rpm -qa | grep haproxy
haproxy-1.5.18-7.el7.x86_64

[root@haserver1 haproxy]# rpm -ql haproxy-1.5.18-7.el7.x86_64
  • 2.修改配置文件
vim /etc/haproxy/haproxy.cfg

将配置文件60行以后改为：
在这里插入图片描述

  • 3.分别在server2、3上安装httpd 写发布页面
yum install -y httpd
vim /var/www/html/index.html
systemctl start httpd
  • 4.开启haproxy服务，物理机测试，实现轮询访问，我们这里就实现了反向代理。
systemctl start haproxy.service

在这里插入图片描述

  • 5.server1 上添加日志 vim /etc/rsyslog.conf 重启rsyslog服务，可以看到haproxy日志信息
[root@server1 ~]# vim /etc/rsyslog.conf

进入后开启UDP并写入日志类型和等级，及存储位置。
在这里插入图片描述
在这里插入图片描述

[root@server1 ~]# systemctl restart rsyslog.service

此时，在物理机轮询访问HAproxy时，会有相关日志记录。

vim /var/log/haproxy.log

在这里插入图片描述

  • 6.ha配置文件中添加下面参数，可以实现web监控。
    在这里插入图片描述
    修改完成后，重启服务systemctl restart haproxy.service
    进入浏览器测试，输入http://172.25.66.1/admin/stats，会有认证信息，填写配置文件里的帐号密码即可。
    在这里插入图片描述

web监控：
在这里插入图片描述
返回状态码：
在这里插入图片描述

  • 7.haproxy设置黑名单，实现访问控制。
配置文件中写入：
	acl blacklist src 172.25.66.250
	http-request deny if blacklist
	errorloc 403 http://172.25.66.1:8080/index.html

在这里插入图片描述
同时，我们需要下载httpd，配置监听端口和发布页面。

[root@server1 ~]# yum install -y httpd
[root@server1 ~]# vim /etc/httpd/conf/httpd.conf 
[root@server1 ~]# vim /var/www/html/index.html
[root@server1 ~]# cat /var/www/html/index.html
你已被加入黑名单...
[root@server1 ~]# systemctl start httpd

在这里插入图片描述

haproxy实现动静分离

  • 在server3上安装php，编辑动态页面，完成后重启服务
[root@server3 ~]# yum install -y php
[root@server3 ~]# vim /var/www/html/index.php
[root@server3 ~]# cat /var/www/html/index.php
<?php
phpinfo()
?>
[root@server3 ~]# systemctl restart httpd
  • 在server1上编辑haproxy的配置文件
[root@server1 ~]# vim /etc/haproxy/haproxy.cfg

在这里插入图片描述

  • 重启haproxy服务systemctl restart haproxy.service
  • 测试：
    默认访问静态服务器页面：
    在这里插入图片描述
    访问以php结尾的定向到动态服务器：
    在这里插入图片描述

haproxy实现读写分离

  • server1上编辑配置文件，如果有写入操作，访问的是写主机server3
    文件编辑内容如下：

在这里插入图片描述

  • 在server3的默认发布目录下，添加index.php(选择上传图片的页面）和uoload_file.php(上传图片后返回页面），建立存放图片的目录upload目录，给upload目录添加相应的权限以便进行写操作。

index.php文件和upload_file.php的内容如下：

[root@server3 html]# cat index.php 
<html>
<body>

<form action="upload_file.php" method="post"
enctype="multipart/form-data">
<label for="file">Filename(server3):</label>
<input type="file" name="file" id="file" /> 
<br />
<input type="submit" name="submit" value="Submit" />
</form>

</body>
</html>


[root@server3 html]# cat upload_file.php
<?php
if ((($_FILES["file"]["type"] == "image/gif")
|| ($_FILES["file"]["type"] == "image/jpeg")
|| ($_FILES["file"]["type"] == "image/pjpeg"))
&& ($_FILES["file"]["size"] < 2000000))
  {
  if ($_FILES["file"]["error"] > 0)
    {
    echo "Return Code: " . $_FILES["file"]["error"] . "<br />";
    }
  else
    {
    echo "Upload: " . $_FILES["file"]["name"] . "<br />";
    echo "Type: " . $_FILES["file"]["type"] . "<br />";
    echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
    echo "Temp file: " . $_FILES["file"]["tmp_name"] . "<br />";

    if (file_exists("upload/" . $_FILES["file"]["name"]))
      {
      echo $_FILES["file"]["name"] . " already exists. ";
      }
    else
      {
      move_uploaded_file($_FILES["file"]["tmp_name"],
      "upload/" . $_FILES["file"]["name"]);
      echo "Stored in: " . "upload/" . $_FILES["file"]["name"];
      }
    }
  }
else
  {
  echo "Invalid file";
  }
?>


[root@server3 html]# chmod 777 upload
[root@server3 html]# ll
total 12
-rw-r--r-- 1 root root   8 Jul 27 22:01 index.html
-rwxr-xr-x 1 root root 266 Jul 27 23:02 index.php
drwxrwxrwx 2 root root   6 Jul 27 23:01 upload
-rwxr-xr-x 1 root root 929 Jul 27 23:02 upload_file.php

  • server3上开启httpd服务systemctl restart httpd

  • 将编辑好的文件scp到server2上，方便对比，是否实现读写分离：
    这里注意修改主机名，方便对比。

[root@server3 html]# scp index.php upload_file.php upload root@172.25.66.2:/var/www/html/
  • 在server2上安装php，并重启httpd
[root@server2 ~]# yum install -y php
[root@server2 ~]# vim /var/www/html/index.php 
[root@server2 ~]# systemctl restart httpd
  • 测试：
    发现读取页面始终是在server2上，
    在这里插入图片描述
    在这里插入图片描述
    而实际上传文件（写）是到server3上，这样就实现了读写分离。
    在这里插入图片描述
Dribblelife
关注
专栏目录
Tomcat7 集群配置与运维
程序员光剑
07-30 1773
2012年，Apache Tomcat作为开源世界中使用最多的Web服务器软件之一，在当时的服务器性能已经足够支撑企业级应用部署，因此也逐渐被大家所认可。如今随着云计算的普及、容器技术的兴起、云平台服务商的涌现等新形态下IT行业的发展，Tomcat逐渐成为当今最热门的云计算软件之一。然而，传统Tomcat集群架构存在诸多缺陷，需要进一步优化才能保证系统的高可用性。本文将结合我自己的工作经验和体会，从架构原理到实际操作，将会为您详细阐述如何基于Tomcat集群架构进行高可用、负载均衡以及性能优化。
运维工程师面试题 55 道
lushaoso_g的博客
09-12 2096
K8s 是 kubernetes 的简称，其本质是一个开源的容器编排系统，主要用于管理容器化的应用，其目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes 提供了应用部署，规划，更新，维护的一种机制。说简单点：k8s 就是一个编排容器的系统，一个可以管理容器应用全生命周期的工具，从创建应用，应用的部署，应用提供服务，扩容缩容应用，应用更新，都非常的方便，而且还可以做到故障自愈，所以，k8s 是一个非常强大的容器编排系统。
HAProxy搭建web集群
m0_71931851的博客
10-25 1378
HAProxy搭建web集群
minio分布式搭建，并用nginx代理
2302_77039238的博客
12-17 1202
minio搭建，并用二级域名代理控制台
nginx代理minio教程 避坑过的教程 避开SignatureDoesNotMatch
没有简介就是简介
03-04 3660
nginx代理minio教程 避坑过的教程 避开SignatureDoesNotMatch.本次教程使用的是单机minio进行演示，集群minio也和这个差不多。按照这个教程，可以避开nginx代理minio之后，只能访问文件，但是通过预签名url上传文件就会报SignatureDoesNotMatch的坑。
HAProxy的安装和配置详解
qq_38055805的博客
03-17 4696
HAProxy 是法国人Willy Tarreau开发的一个开源软件，是一款应对客户端10000以上的同时连接的高性能的TCP和HTTP负载均衡器。其功能是用来提供基于cookie的持久性， 基于内容的交换，过载保护的高级流量管制，自动故障切换，以正则表达式为基础的标题控制运行时间，基于Web的报表，高级日志记录以帮助排除故障的应用或网络及其他功能。HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，支持虚拟主机，它是免费、快速并且可靠的一种负载均衡解决方案。
Linux企业实战（三十九）——Haproxy（1）
bdkl9998的博客
09-14 392
Haproxy实现反向代理及负载均衡 1、Haproxy介绍 Haproxy是一个特别适用于高可用性环境的TCP/HTTP开源的反向代理和负载均衡软件。在七层负载均衡方面的功能很强大(支持cookie track, header rewrite等等)，支持双机热备，支持虚拟主机，支持健康检查，同时还提供直观的监控页面，可以清晰的监控服务集群的运行状况。 2、Haproxy的配置 HAproxy的配通过程分为三个主要部分： 命令行参数，这是最优先的； global (全局)段，设置进程级参数; 代理配置
运维工程师，总结40个面试题
最新发布
张晨光老师的播客
04-25 1156
下面是一名运维人员求职数十家公司总结的Linux运维面试题，给大家参考下~1、什么是运维？什么是游戏运维？1）运维是指大型组织已经建立好的网络软硬件的维护，就是要保证业务的上线与运作的正常，在他运转的过程中，对他进行维护，他集合了网络、系统、数据库、开发、安全、监控于一身的技术运维又包括很多种，有DBA运维、网站运维、虚拟化运维、监控运维、游戏运维等等2）游戏运维又有分工，分为开发运维、应用运维（业务运维）和系统运维开发运维：是给应用运维开发运维工具和运维平台的。
2022年最新版的运维面试题【从基础到精通】
weixin_56242987的博客
12-08 1277
用户要访问http://www.baidu.com，会先找本机的host文件，再找本地设置的DNS服务器，如果也没有的话，就去网络中找根服务器，根服务器反馈结果，说只能提供一级域名服务器.cn，就去找一级域名服务器，一级域名服务器说只能提供二级域名服务器.com.cn,就去找二级域名服务器，二级域服务器只能提供三级域名服务器.http://baidu.com.cn，就去找三级域名服务器，三级域名服务器正好有这个网站http://www.baidu.com，然后发给请求的服务器，保存一份之后，再发给客户端。
【稳定性day1】从DBA到运维架构总监之路 - 专注的力量
作一个独立连续的思考者
02-18 9987
本文来自宝宝树运维总监刘秋岐的分享。随着MySQL的不断成熟，逐渐被用于更多大规模的网站和应用了，比如说当前最火的Facebook、淘宝、阿里、兰亭集势、宝宝树这样的大型的网站都在使用MySQL数据库，足见MySQL在稳定可靠性方面，并不会比我们的商业厂商的产品有太多的逊色。本期访谈我们邀请到了宝宝树(全球第一的母婴社区)网站架构运维总监刘秋岐，他对Mysql在互联网多种业务场景下的设计和优化有着...
Haproxy——负载均衡，网页监控，访问控制，动静分离，读写分离
试试看吧。
08-12 1027
一、HAProxy简介 （1）HAProxy是一个使用C语言编写的自由及开放源代码软件，是提供高可用性、负载均衡以及基于TCP（第四层）和HTTP（第七层）应用的代理软件，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在时下的硬件上，完全可以支持数以万计并发连接。并且它的运行模式使得...
http反向代理之haproxy详解
weixin_33860722的博客
09-11 647
大纲一、前言二、haproxy 简介三、haproxy 版本特性四、haproxy 支持的平台及OS五、haproxy 性能特点六、负载均衡器的性能评估因素七、haproxy 配置文件详解 八、安装与配置haproxy九、haproxy 案例演示十、haproxy 配置文件中的关键字参考十一、haproxy 监控功能详解十二、haproxy 负载均衡MySQL服务的配置示例一...
Docker下Nginx反向代理和负载均衡配置
qq_41490913的博客
04-22 406
Docker下Nginx反向代理和负载均衡配置
使用docker搭建nginx负载均衡
左手代码右手诗
06-12 870
创建nginx容器 首先本地linux环境中已经存在编译安装好的nginx docker pull nginx docker run --name adminNginx4 -d -p 8087:80 -v /data/www/html1:/usr/share/nginx/html docker.io/nginx docker run --name adminNg...
docker配置nginx实现反向代理，负载均衡，动静分离，高可用
weixin_42998267的博客
03-12 240
反向代理 反向代理 代理多个端口 server{ listen 80; charset utf-8; server_name 39.107.221.63; location ~ /demo/ { proxy_pass http://39.107.221.63:8080; proxy_redire...
架构高性能网站秘笈(七)——负载均衡
热门推荐
大闲人柴毛毛
04-12 1万+
什么是负载均衡？当一台服务器的性能达到极限时，我们可以使用服务器集群来提高网站的整体性能。那么，在服务器集群中，需要有一台服务器充当调度者的角色，用户的所有请求都会首先由它接收，调度者再根据每台服务器的负载情况将请求分配给某一台后端服务器去处理。那么在这个过程中，调度者如何合理分配任务，保证所有后端服务器都将性能充分发挥，从而保持服务器集群的整体性能最优，这就是负载均衡问题。下面详细介绍负载均衡的四
Nginx从安装到使用反向代理、负载均衡、动静分离
qq_36856024的博客
04-14 286
Nginx从安装到使用反向代理、负载均衡、动静分离安装Nginx反向代理功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入...
nginx实战操作之动静分离
dy051107的博客
05-09 427
所谓动静分离，就是，我们把静态资源和动态资源进行分离，发布到不同的服务器，当客户端每次发静态请求时，单纯的访问静态html页面，js文件，css文件，图片等静态资源请求时，不需要经过类似tomcat这样的web服务器处理，直接通过nginx转发到静态服务器中，当客户端发送动态请求，例如复杂的计算请求，访问数据库等动态请求时，nginx把请求发送到tomcat这样的web服务器来处理，这样减...
Docker+nginx负载均衡+nginx动静分离
MrLQD
12-05 1075
Docker+nginx负载均衡+nginx动静分离   我们部署的架构如下 1、安装Docker先省略，win10专业版安装十分简单 2、可以通过以下命令拉取nginx和tomcat镜像 docker pull nginx docker pull tomcat    3、在自己的宿主主机上创建一个文件夹，如下图（我是创建在D：/VMdata下）   4、为了展示效果，制...
中型企业网站架构：haproxy+varnish+lnmp负载均衡实践
"haproxy+varnish+lnmp是一个适合中型企业的网站架构，通过负载均衡实现高可用性。架构主要包括haproxy作为前端负载均衡器，varnish作为缓存层，以及lnmp（Linux + Nginx + MySQL + PHP/FastCGI）作为后端服务。" ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值